Команды кибербезопасности по всему миру срочно занимаются уязвимостями в PHP, языке программирования, используемом почти на 70% веб-сайтов, после тревожных сообщений о многочисленных кибератаках. Джон Милинович из Figma отметил, что недавние атаки, если рассматривать их по отдельности, могут занять одно из худших мест за год.
Уязвимости были выявлены исследователями из Google Wiz и компании ИИ Calif с использованием современных моделей ИИ. Это привело к спешке среди правительств и бизнеса по смягчению потенциального ущерба.
Эксперты, включая Джейсона Клинтона из Anthropic, предупреждают, что ситуация в области кибербезопасности может ухудшиться еще больше, прежде чем будут замечены улучшения, призывая руководителей безопасности искать немедленную поддержку.
Крис Кребс, бывший директор Агентства кибербезопасности и инфраструктурной безопасности США, отметил, что 3% всех критических уязвимостей возникли за последний месяц, подчеркивая срочность для компаний, особенно для меньших, активно управлять своей безопасностью.
Кребс и Милинович оба выступают за проактивные меры, такие как внедрение двухфакторной аутентификации и использование менеджеров паролей, чтобы повысить индивидуальную и организационную безопасность в этой нестабильной среде.